Container Registry è deprecato. A partire dal 18 marzo 2025, Container Registry verrà chiuso e la scrittura di immagini in Container Registry non sarà più disponibile. Per ulteriori informazioni sul ritiro di Container Registry e su come eseguire la migrazione ad Artifact Registry, consulta Ritiro di Container Registry.
Mantieni tutto organizzato con le raccolte
Salva e classifica i contenuti in base alle tue preferenze.
L'autorizzazione binaria è un Google Cloud servizio che fornisce l'applicazione dei criteri di sicurezza al momento del deployment per
Google Kubernetes Engine (GKE) e
Google Distributed Cloud. Supporta le immagini container in Container Registry, Artifact Registry e altri registry di immagini container.
Al momento del deployment, Autorizzazione binaria può utilizzare firme chiamate attestazioni per determinare che un processo è stato completato in precedenza.
Ad esempio, puoi utilizzare Autorizzazione binaria per:
Verifica che un'immagine container sia stata creata da un sistema di compilazione o da una pipeline di integrazione continua (CI) specifici.
Verifica che un'immagine del contenitore sia conforme alle norme di firma delle vulnerabilità.
Verifica che un'immagine del contenitore soddisfi i criteri per la promozione al successivo ambiente di deployment, ad esempio dallo sviluppo al QA.
[[["Facile da capire","easyToUnderstand","thumb-up"],["Il problema è stato risolto","solvedMyProblem","thumb-up"],["Altra","otherUp","thumb-up"]],[["Difficile da capire","hardToUnderstand","thumb-down"],["Informazioni o codice di esempio errati","incorrectInformationOrSampleCode","thumb-down"],["Mancano le informazioni o gli esempi di cui ho bisogno","missingTheInformationSamplesINeed","thumb-down"],["Problema di traduzione","translationIssue","thumb-down"],["Altra","otherDown","thumb-down"]],["Ultimo aggiornamento 2025-07-30 UTC."],[[["Binary Authorization is a Google Cloud service that enforces security policies for Google Kubernetes Engine (GKE) and Google Distributed Cloud deployments."],["It supports container images from various registries, including Container Registry and Artifact Registry."],["Binary Authorization uses attestations to verify that processes were completed, such as ensuring an image was built by a specific CI pipeline."],["It can validate container image compliance with vulnerability signing policies."],["It verifies container image eligibility for promotion between environments, like from development to QA."]]],[]]